前言：本站為你精心整理了無線網(wǎng)絡(luò)隱患與防控對策范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：吳烈勇作者單位：廣東水利電力職業(yè)技術(shù)學(xué)院

1無線網(wǎng)絡(luò)介紹及應(yīng)用

無線局域網(wǎng)，即“WLAN”(WirelessLocalAreaNetwork)，是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)結(jié)合，高速發(fā)展的產(chǎn)物。比起傳統(tǒng)的以太網(wǎng)，無線網(wǎng)絡(luò)是在空中傳播射頻信號，能滿足信號范圍內(nèi)的數(shù)據(jù)接收，使得通信的移動性、便捷化及個人化最大實現(xiàn)。WLAN能夠讓用戶及時有效的訪問網(wǎng)絡(luò)信息，實現(xiàn)網(wǎng)絡(luò)的移動互連，同時克服網(wǎng)線線纜的限制，改善有線網(wǎng)絡(luò)引起的不便。圖1是無線網(wǎng)絡(luò)的工作流程圖，從中可以看出無線網(wǎng)絡(luò)具體的工作過程。

無線網(wǎng)絡(luò)在個人、家庭和企業(yè)都得到了廣泛應(yīng)用，在各式各樣的無線網(wǎng)絡(luò)中，無線局域網(wǎng)是最為普遍的，它應(yīng)用到了硬件設(shè)備及軟件設(shè)備兩個不同的領(lǐng)域。無線網(wǎng)絡(luò)主要是通過紅外線、WiFi、藍(lán)牙這三種方式進(jìn)行數(shù)據(jù)傳輸，它們各有自己的特色和使用區(qū)域。紅外線無線傳輸主要應(yīng)用于電視、空調(diào)等家電遙控器中，它的通訊距離相對較短，傳輸速度也很快，可達(dá)到16Mbps左右，是利用紅外線中電磁波進(jìn)行數(shù)據(jù)傳送的一種方式。WiFi是“無線相容性認(rèn)證”的簡稱，目前主要運用的是802.11b標(biāo)準(zhǔn)和802.1lg標(biāo)準(zhǔn)，雖然理想情況下它們的傳輸速度分別可以達(dá)到11Mbps和54Mbps，但實際使用時，只能實現(xiàn)理想狀況的一半左右，但已經(jīng)足夠擺脫對網(wǎng)絡(luò)線纜的依賴，實現(xiàn)音頻傳輸。藍(lán)牙是全球開放的無線傳輸，它的自由頻段為2.4GHz，雖然一般數(shù)據(jù)傳輸?shù)乃俣戎挥衛(wèi)Mbps，最高也只能達(dá)到3Mbps左右，但是卻是應(yīng)用最為廣泛的一種。市面上的無線家庭影院產(chǎn)品，不管使用的是哪種無線傳輸方式，在傳輸表現(xiàn)上都不錯，音質(zhì)完美，視屏流暢清晰，沒有出現(xiàn)大家擔(dān)心的訊號遲鈍、音質(zhì)不好、視頻粗糙等問題。現(xiàn)在WiFi無線網(wǎng)絡(luò)技術(shù)已成為社會主流，英特爾公司在WiFi上取得了巨大成功，成為了倡導(dǎo)WirelessUSB技術(shù)的先鋒。無線USB接口技術(shù)在近距離能夠達(dá)到480Mbps的數(shù)據(jù)傳輸率，比起IEEE1394和USB2.0，WirelessUSB最大的優(yōu)勢是“無線”，這是現(xiàn)在的技術(shù)所難以抗衡的。另外，由于WirelessUSB技術(shù)強(qiáng)化了媒體數(shù)據(jù)傳輸?shù)男阅埽绕瓞F(xiàn)在的有線USB技術(shù)，能更快地進(jìn)入無線PC、數(shù)碼相機(jī)、打印機(jī)、鍵盤和鼠標(biāo)產(chǎn)品等科技領(lǐng)域，這是無線網(wǎng)絡(luò)技術(shù)的一次革新。

2無線網(wǎng)絡(luò)安全隱患

無線網(wǎng)絡(luò)安全威脅是指非授權(quán)用戶對資源進(jìn)行竊取，給資源的保密完整性及授權(quán)用戶合法使用資源的權(quán)力造成破壞的問題。無線網(wǎng)絡(luò)與傳統(tǒng)的有線網(wǎng)絡(luò)相比，安裝簡單、攜帶方便、靈活機(jī)動，解決了有線網(wǎng)絡(luò)在時間空間上的限制，大大提高了數(shù)據(jù)傳輸?shù)男省５沁@些特點，使得無線網(wǎng)絡(luò)不僅存在有線局域網(wǎng)面臨的安全威脅，還存在其特有的一些安全隱患。

2.1信號干擾

信號干擾主要來自兩個方面，一個是周邊設(shè)備所帶來的，另一個是同類設(shè)備導(dǎo)致。現(xiàn)在的無線網(wǎng)絡(luò)，一般是采用ISM，即工業(yè)、科學(xué)、醫(yī)學(xué)頻段，而最為常用的IEEE80211b/g與微波爐、移動電話等的工作頻率相同，都是2.4GHz。另外，一些復(fù)印機(jī)、防盜設(shè)施等常用設(shè)備，也對其造成了一定的影響。而在無線網(wǎng)絡(luò)使用中，這些設(shè)備經(jīng)常與其同時出現(xiàn)，對無線網(wǎng)絡(luò)的信號造成干擾。還有同類設(shè)備帶來的干擾，由于無線網(wǎng)絡(luò)的廣泛應(yīng)用，同一建筑物或附近建筑物同時使用無線網(wǎng)絡(luò)的情況比比皆是，若使用的信息通道一樣，就會相互造成干擾，使得網(wǎng)速下降、信號不穩(wěn)。

2.2數(shù)據(jù)的竊聽、截取和篡改

無線網(wǎng)絡(luò)的載體是公共的電磁波，玻璃、樓層等物體都能輕易穿過，無線信號就會傳播到其余的無線客戶端。由于它的開放性，無線網(wǎng)絡(luò)很容易被入侵，造成數(shù)據(jù)的泄露。而使用NetStumbler、AiroPeek、TCPDump等專門的軟件，更是能輕而易舉地截取信息，甚至進(jìn)行篡改。就是說竊聽網(wǎng)絡(luò)傳輸不需要專門的竊聽設(shè)備，卻能得到機(jī)密數(shù)據(jù)，對其他系統(tǒng)進(jìn)行攻擊。如果入侵者連接到了內(nèi)部網(wǎng)絡(luò)，可以篡改使用者的數(shù)據(jù)信息，釋放病毒，使得合法用戶的服務(wù)降低，嚴(yán)重的話，甚至?xí)?dǎo)致電腦的癱瘓，這是無線網(wǎng)絡(luò)安全威脅中最為常見、嚴(yán)重的一種。

2.3拒絕服務(wù)和網(wǎng)絡(luò)堵塞

無線網(wǎng)絡(luò)入侵者會發(fā)出DOS（DiskOperationSystem）即磁盤操作系統(tǒng)攻擊，干擾低層無線網(wǎng)絡(luò)運行，或發(fā)送大量數(shù)據(jù)導(dǎo)致網(wǎng)絡(luò)堵塞，破壞無線網(wǎng)絡(luò)的正常使用，造成安全隱患。

2.4用戶缺乏安全防范的意識

很多家庭用戶在使用無線網(wǎng)絡(luò)時，沒有采取或采取的安全措施不到位，不能防止蹭網(wǎng)者及黑客的入侵。不僅是個人、家庭，很多企業(yè)在應(yīng)用無線網(wǎng)絡(luò)時，忽視對它的管理，難以發(fā)揮出無線網(wǎng)絡(luò)的優(yōu)勢，還給企業(yè)的網(wǎng)絡(luò)安全埋下了安全隱患。

3無線網(wǎng)絡(luò)安全防護(hù)策略

做好無線網(wǎng)絡(luò)安全防護(hù)，保護(hù)其免受入侵者的威脅，提高使用的安全性，做好通信的保密性，主要可以從幾個方面進(jìn)行改善。

3.1要規(guī)劃天線的放置，把握信號覆蓋范圍

要將無線網(wǎng)絡(luò)的天線放置在合理安全的地點，將信號控制在一定的范圍之中，讓覆蓋區(qū)以外的地點不能接收到。然后，將天線放在覆蓋區(qū)的中心位置上，減少信號的外泄。部署好之后，要進(jìn)行完整徹底的勘測，確定信號的覆蓋和不外泄。

3.2變更SSID和禁止SSID廣播。

SSID（服務(wù)集標(biāo)識符）是客戶端用來建立連接的訪問點識別字符串，是由無線設(shè)備制造商設(shè)定，如果入侵者得知，就可以輕易使用無線網(wǎng)絡(luò)。在安裝無線網(wǎng)絡(luò)后，一定要馬上變更SSID，改用別人難以猜到的命名。禁止SSID通過天線廣播，可以阻止入侵者，保障網(wǎng)絡(luò)的安全。也可以干脆關(guān)閉SSID，雖然會對網(wǎng)速產(chǎn)生一定的影響，但是安全性會大大提高，建議一般的個人和家庭使用者這么做。

3.3MAC地址的過濾

這是無線網(wǎng)絡(luò)安全措施較為常見的一種，可以達(dá)到過濾未知設(shè)備連接自己的網(wǎng)絡(luò)的目的。每個用戶的MAC地址都是唯一的，通過設(shè)置MAC地址列表，設(shè)置只有列表中的用戶才可以訪問網(wǎng)絡(luò)，杜絕入侵者的威脅。一般的家庭用戶，可以將家中電腦放在列表中，啟動MAC地址過濾，避免鄰居蹭網(wǎng)和黑客入侵。

3.4禁用DHCP

DHCP（DynamicH0stConfi2urationProtocol）即動態(tài)主機(jī)分配協(xié)議，可以幫助用戶進(jìn)行IP地址隨機(jī)分配，方便用戶，卻也造成在信號覆蓋范圍內(nèi)，無線網(wǎng)絡(luò)都會分配到IP地址，很容易被某些入侵者利用，留下了極大的安全隱患。禁用DHCP，可以阻止黑客輕易入侵，從一定程度上起到了安全防護(hù)的作用，因此對于無線網(wǎng)絡(luò)用戶來說，這是很有必要的。

3.5采用虛擬專用網(wǎng)絡(luò)

VPN（VirtualPrivateNetwork）即虛擬專用網(wǎng)絡(luò)，是指通過公共的IP網(wǎng)絡(luò)平臺，應(yīng)用隧道及加密技術(shù)，來保證專用數(shù)據(jù)的安全性。VPN技術(shù)只是用來增強(qiáng)網(wǎng)絡(luò)安全的一種方式，并沒有囊括在802．11標(biāo)準(zhǔn)定義中。目前已經(jīng)有許多企業(yè)和運營商已經(jīng)采用了這項技術(shù)，來協(xié)助保密和地址過濾等。除了以上的一些措施外，用戶也要提高自身的安全用網(wǎng)意識，積極采取措施，保證無線網(wǎng)絡(luò)安全。

4結(jié)束語

無線網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，人們對無線網(wǎng)絡(luò)的依賴不斷加深，無線網(wǎng)絡(luò)安全也就越來越受到大家重視。相信在不久的將來，無線網(wǎng)絡(luò)將進(jìn)一步發(fā)展，手機(jī)等無線終端也能實現(xiàn)電子商務(wù)、游戲、收發(fā)郵件、手機(jī)錢包等個人電腦所具備的功能，滿足大家的各項需求。而無線網(wǎng)絡(luò)存在的安全隱患嚴(yán)重制約著它的發(fā)展，解決安全問題已迫在眉睫。要解決這些安全問題，不僅需要運營商在設(shè)施、管理等方面提供技術(shù)保障，也需要整個行業(yè)制定和完善相關(guān)的管理制度，促進(jìn)無線網(wǎng)絡(luò)的發(fā)展。無線網(wǎng)絡(luò)的安全問題錯綜復(fù)雜，能否提供安全穩(wěn)定的服務(wù)，已成為無線網(wǎng)絡(luò)運營商成敗的關(guān)鍵。運營商要采取多種安全防范措施，制定嚴(yán)格的安全防護(hù)策略，用戶自身也要提高安全意識，解決無線網(wǎng)絡(luò)存在的安全問題，保證無線網(wǎng)絡(luò)的安全穩(wěn)定。